Нежелательный трафик блокируется брандмауэром, в то время как желаемый трафик пропускается через него.
Таким образом, цель брандмауэра – построить барьер безопасности между частными сетями и Интернетом.
Брандмауэр – это самый важный компонент сети! Читать
Firewalld представляет собой управляемый динамический брандмауэр, с поддержкой сетевых зон для определения уровня доверия к сетям или интерфейсам, которые вы используете для подключения. Он поддерживает конфигурации IPv4, IPv6 и мосты Ethernet.
Кроме того, брандмауэр поддерживает текущую конфигурацию и постоянную конфигурацию отдельно. Таким образом, firewalld также предоставляет приложениям удобный интерфейс для добавления правил в брандмауэр. Читать
Brute-force атаки — это один из самых распространённых способов взлома серверов. Злоумышленники автоматически перебирают пароли, пытаясь получить несанкционированный доступ к системам через SSH, почтовые, веб-приложения и другие службы. Один из надёжных способов защиты от таких атак — использование Fail2ban. Читать
Перед вами подробное руководство для серверных админов. В статье объясняется, как с помощью UFW настроить базовый и продвинутый файрвол в Ubuntu, защитить сервер и управлять сетевыми подключениями.
Правильная маркировка трафика на RouterOS (работает как на 6й версии так и на 7й) при использовании нескольких провайдеров для доступа к интернет
Первым делом добавим список BOGON-сетей Читать
Я работал над оптимизацией производительности fail2ban и прочитал, что слишком долгое блокирование может привести к накоплению правил, что негативно скажется на производительности, и это заставило меня задуматься: “Есть ли какое-то конкретное представление о том, какое количество правил является ‘слишком большим’ для nftables?”
В настоящее время я использую firewalld с nftables в качестве бэкенда, и, возможно, у меня 10-20 правил. Читать